Politique de confidentialité

En bref

• Ta position n'est partagée qu'avec les personnes que tu choisis : ton groupe de trajet et les amis à qui tu l'envoies.
• Pas de publicité, pas de revente de données, pas de pistage publicitaire.
• Les paiements du covoiturage passent par Stripe, et l'abonnement Premium par Apple ou Google : Itinera ne voit jamais ton numéro de carte.
• Tu peux supprimer ton compte et tes données à tout moment depuis l'app.
• Une question : itinera607@gmail.com.

1. Qui est responsable de tes données

L'application Itinera est éditée par Ambdoulhafour IBRAHIM, entrepreneur individuel (EI) établi à Roubaix (France), SIREN 130 597 297. Il est responsable du traitement de tes données personnelles.

Contact pour toute question sur tes données : itinera607@gmail.com.

2. Les données utilisées et pourquoi

Ton compte

Ton adresse e-mail, ton mot de passe (jamais stocké en clair) et ton nom ou pseudo. Ils servent à te connecter, à te retrouver comme ami et à t'envoyer les e-mails liés au compte (confirmation, mot de passe oublié).

Ta position

Ta position est utilisée pour te guider, pour la partager avec ton groupe pendant un trajet de groupe, et avec les amis à qui tu choisis de l'envoyer. Pendant un guidage ou un trajet de groupe, l'app continue d'utiliser ta position en arrière-plan, pour que le guidage et le partage ne s'arrêtent pas quand l'écran est éteint. Une notification ou un indicateur du téléphone le signale. À la fin d'un guidage en voiture, l'endroit où tu t'es garé est enregistré uniquement sur ton téléphone (menu › Ma voiture), pour t'aider à retrouver ta voiture ; il n'est jamais envoyé à nos serveurs et tu peux l'effacer à tout moment.

Covoiturage : si le conducteur active « Position avant le départ » sur son trajet, ses passagers dont la réservation est confirmée voient sa position sur la carte, de 10 minutes avant l'heure de départ à 30 minutes après. Cette position n'est pas enregistrée.

Ta position n'est jamais vendue et ne sert jamais à de la publicité.

Tes échanges dans l'app

Les messages du chat de groupe et entre amis, les demandes d'aide pendant un trajet, les trajets de covoiturage que tu proposes ou cherches (date, lieux) et les signalements d'utilisateurs. Ils sont conservés pour faire fonctionner ces services et pour assurer la sécurité de la communauté.

Depuis une discussion, tu peux signaler un message ou une personne, et la bloquer. Un signalement contient le motif, ton commentaire éventuel et un extrait du message concerné ; seule l'équipe Itinera le lit. Les personnes que tu bloques sont enregistrées pour masquer leurs messages et leurs trajets.

Le paiement du covoiturage

Passager : tu paies par carte dans un formulaire sécurisé de Stripe, notre prestataire de paiement. Itinera ne voit ni ne stocke ton numéro de carte. Nous gardons le montant, l'état du paiement (bloqué, payé, remboursé) et la référence du paiement chez Stripe.

Conducteur : pour recevoir l'argent des passagers, tu crées ton compte de versement directement chez Stripe (pièce d'identité, IBAN, adresse). Stripe vérifie ces informations, comme la loi l'y oblige. Itinera ne reçoit que l'indication que ton compte est vérifié, et la référence de ce compte.

L'abonnement Itinera Premium

L'abonnement est acheté et payé dans l'App Store (Apple) ou Google Play : Itinera ne voit ni ta carte ni tes coordonnées de paiement. Pour savoir si ton abonnement est actif, nous utilisons RevenueCat, qui reçoit d'Apple ou de Google l'état de ton abonnement (produit, dates, essai, renouvellement) relié à un identifiant technique de ton compte Itinera. Nous gardons cet état pour activer les fonctions Premium. Conditions de l'abonnement : conditions d'Itinera Premium.

Ton historique

Les trajets que tu termines (destination, date, distance, durée) et les adresses que tu recherches, pour te les montrer dans « Historique » et te les reproposer. Tu peux les effacer à tout moment depuis cette page.

Tes lieux et recherches

Les lieux que tu enregistres (maison, travail…) et l'historique de tes recherches d'adresses, pour te les reproposer.

Le micro et la voix

• Appel vocal de groupe : ta voix est transmise en direct aux membres du groupe. Elle n'est pas enregistrée.
• Commandes vocales : ce que tu dis est transformé en texte par le service de reconnaissance vocale de ton téléphone (Google sur Android, Apple sur iPhone). Sur Android, le mot d'activation « Ok Itinera » peut être reconnu directement sur le téléphone.
• Assistant IA (Premium) : avant le premier usage, l'app te demande ton accord. Quand tu poses une question ou dictes un message, sont envoyés à notre prestataire d'intelligence artificielle, Anthropic : le texte de ta demande, ta position approximative, ta destination et le guidage en cours, et les prénoms des membres de ton groupe et de tes amis (pour comprendre « préviens Léa »). Ces données servent uniquement à préparer la réponse. Tu peux retirer ton accord dans Paramètres → Confidentialité.
• Voix réaliste (Premium) : le texte que l'app prononce (guidage, réponses) est envoyé à ElevenLabs pour être lu à voix haute.

La caméra n'est jamais utilisée.

Les notifications

Un identifiant technique de notification, pour te prévenir d'une invitation, d'un message ou d'une réservation de covoiturage.

Les formulaires du site

Sur le site d'Itinera, si tu remplis un formulaire (être prévenu du lancement, liste d'attente Itinera Pro, contact), nous recevons ce que tu y saisis : ton e-mail et, selon le formulaire, ton nom, ton entreprise, ton téléphone et ton message. Ces informations servent uniquement à te prévenir du lancement ou à te répondre. Elles ne sont ni vendues ni utilisées pour de la publicité.

Le lien de suivi (personnes sans compte)

Une personne qui ouvre le lien de suivi d'un trajet n'a pas besoin de compte. Si elle écrit dans le chat du trajet, nous enregistrons le prénom qu'elle indique et ses messages, avec un identifiant tiré au hasard et gardé dans son navigateur pour reconnaître ses propres messages. Ces messages sont visibles par les membres du trajet et par les autres personnes qui ont le lien. Depuis le lien, on ne peut ni signaler, ni proposer de pause, ni appeler le groupe.

Les rapports de plantage

Si l'app plante, un rapport technique (modèle du téléphone, version du système, endroit du code concerné) est envoyé pour corriger le problème. Il est relié à ton compte uniquement par un identifiant technique, et ne contient ni ton e-mail ni ta position.

3. Qui peut voir tes données

• Les personnes que tu choisis : les membres de ton groupe de trajet et tes amis.
• Les personnes qui ont un lien de suivi : si le chef partage le lien de suivi d'un trajet de groupe, toute personne qui a ce lien peut suivre la progression du groupe (positions arrondies à une dizaine de mètres) et lire le chat du trajet sur une page web, le temps du trajet. Elle peut aussi écrire dans ce chat, sauf si le chef l'a désactivé dans « Partager le trajet ». Chaque membre est prévenu quand le lien est créé.
• Nos prestataires techniques, uniquement pour faire fonctionner l'app (tableau ci-dessous). Ils n'ont pas le droit d'utiliser tes données pour leur propre compte.

Nous ne vendons ni ne louons tes données, et nous ne les partageons avec aucun annonceur.

Certains de ces prestataires sont situés hors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne ou Data Privacy Framework).

4. Sur quelle base

• L'exécution du service que tu demandes en utilisant l'app : compte, guidage, trajets de groupe, messages (y compris ceux écrits depuis le lien de suivi), covoiturage et paiement, abonnement Premium.
• Ton consentement pour la position, le micro et les notifications (ton téléphone te le demande, et tu peux le retirer dans ses réglages), et pour l'assistant IA (retirable dans Paramètres → Confidentialité), ainsi que pour être prévenu du lancement depuis le site.
• Notre intérêt légitime pour la sécurité (signalements) et la correction des plantages.
• Nos obligations légales pour les paiements (comptabilité, lutte contre la fraude).

5. Combien de temps

• Tes données sont conservées tant que ton compte existe.
• Quand tu supprimes ton compte (Paramètres > Supprimer mon compte), tes données sont effacées : profil, trajets que tu as créés, trajets de covoiturage et réservations, messages, lieux enregistrés, historique de recherche, amis, historique et identifiants de notification.
• Les signalements d'utilisateurs (faits par toi ou te concernant) sont gardés sans ton identité, pour la sécurité de la communauté.
• Les traces des paiements (montants, dates, références) sont gardées 10 ans, comme l'exige la loi comptable, même après la suppression du compte.
• Les messages écrits depuis le lien de suivi sont gardés avec le chat du trajet. Pour en demander la suppression, écris à itinera607@gmail.com.
• Les informations envoyées par les formulaires du site sont gardées 2 ans au plus après notre dernier échange, ou supprimées plus tôt sur simple demande. L'e-mail laissé pour le lancement est supprimé après l'envoi du message de lancement.

6. Tes droits

Tu peux à tout moment accéder à tes données, les corriger, les supprimer, les récupérer, t'opposer à un traitement ou en demander la limitation. Écris à itinera607@gmail.com ; nous répondons sous un mois.

Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (www.cnil.fr).

7. Les mineurs

En France, un mineur de moins de 15 ans ne peut utiliser Itinera qu'avec l'accord d'un titulaire de l'autorité parentale. Le covoiturage payant est réservé aux personnes majeures.

8. Sécurité

Les échanges entre l'app et les serveurs sont chiffrés (HTTPS). L'accès aux données est limité par des règles strictes : chacun ne voit que ce qui le concerne.

9. Changements

Si cette politique change, la date en haut de cette page est mise à jour. En cas de changement important, tu en seras informé dans l'app.